Sommario

Introduzione

Cosa succede ai dati di segnalazione e tracciabilità dell'ESA raccolti su un SMA dopo la sostituzione dell'ESA?

Reporting

Verifica messaggi

Informazioni correlate

Introduzione

In questo documento vengono descritti i dati di reporting e tracciamento raccolti su una appliance Cisco Security Management (SMA) e gli eventi che si verificano dopo la sostituzione di una appliance Cisco Email Security (ESA) in relazione all'utilizzo dei servizi centralizzati per il reporting e il tracciamento.

Cosa succede ai dati di segnalazione e tracciabilità dell'ESA raccolti su un SMA dopo la sostituzione dell'ESA?

Potrebbe essere necessario sostituire un'ESA esistente. Ciò può essere dovuto a una RMA, a un aggiornamento dell'hardware o ad altri motivi. Se sull'ESA è stata configurata la funzionalità di reporting dei servizi centralizzati o la funzionalità di tracking dei messaggi dei servizi centralizzati, è necessario aggiornare la configurazione appropriata dell'accessorio sull'SMA.

Reporting

Dopo aver sostituito un ESA SN XXX (host1) con un ESA SN YYYY (host2), supponendo che entrambi gli host abbiano una configurazione identica, se si sceglie di visualizzare i dati per 'host1', nella pagina E-mail > monitor > panoramica dei grafici di report non verrà visualizzato alcun dato. I dati associati a 'host1' non sono mappati a 'host2'. Se si sceglie di visualizzare i dati per tutti gli host, i grafici di report riporteranno i dati sia per 'host1' che per 'host2'. Quando si visualizzano i dati dei report, è necessario assicurarsi di selezionare "Tutti gli accessori di posta elettronica".

Essenzialmente, i dati di segnalazione aggregati sono conservati. Non si cancellano i dati di segnalazione corrispondenti a un'ESA sostituita con un'altra ESA.

Verifica messaggi

Per quanto riguarda la verifica dei messaggi, se si tiene traccia dei messaggi ricevuti da 'host2', non verranno restituiti i messaggi ricevuti da 'host1'. Tuttavia, se si tiene traccia dei messaggi ricevuti da 'Tutti gli host', sarà possibile trovare i messaggi ricevuti da 'host1'. È necessario assicurarsi di selezionare "Tutti gli host" dall'opzione a discesa Avanzate quando si esegue la verifica dei messaggi.

Anche in questo caso, la verifica dei messaggi non esegue il mapping dei messaggi da 'host1' a 'host2'; tuttavia, i dati di rilevamento aggregati vengono mantenuti, consentendo di eseguire query su tutti i messaggi ricevuti sia da 'host1' che da 'host2'.

Informazioni correlate

- Cisco Email Security Appliance - Guide per l'utente

- Documentazione e supporto tecnico – Cisco Systems